搜索

[873] 2018-08-06_Window应急响应（三）：勒索病毒

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2018-08-06_Window应急响应（三）：勒索病毒 W i n d o w 应 急 响 应 （ 三 ） ： 勒 索 病 毒 原 创   B y p a s s   B y p a s s   2 0 1 8 - 0 8 - 0 6 收 录 于 话 题   # 应 急 响 应 实 战 笔 记   , 1 5 个 0 x 0 0   前 言 前 言         勒 索 病 毒 ， 是 一 种 新 型 电 脑 病 毒 ， 主 要 以 邮 件 、 程 序 木 马 、 网 页 挂 马 的 形 式 进 行 传 播 。 该 病 毒 性 质 恶 劣 、 危 害 极 大 ， 一 旦 感 染 将 给 用 户 带 来 无 法 估 量 的 损 失 。 这 种 病 毒 利 用 各 种 加 密 算 法 对 文 件 进 行 加 密 ， 被 感 染 者 一 般 无 法 解 密 ， 必 须 拿 到 解 密 的 私 钥 才 有 可 能 破 解 。 自 W a n n a C r y 勒 索 病 毒 在 全 球 爆 发 之 后 ， 各 种 变 种 及 新 型 勒 索 病 毒 层 出 不 穷 。 0 x 0 1   应 急 场 景 应 急 场 景         某 天 早 上 ， 网 站 管 理 员 打 开 O A 系 统 ， 首 页 访 问 异 常 ， 显 示 乱 码 ： 0 x 0 2   事 件 分 析 事 件 分 析         登 录 网 站 服 务 器 进 行 排 查 ， 在 站 点 目 录 下 发 现 所 有 的 脚 本 文 件 及 附 件 都 被 加 密 为 . s a g e 结 尾 的 文 件 ， 每 个 文 件 夹 下 都 有 一 个 ! H E L P _ S O S . h t a 文 件 ， 打 包 了 部 分 样 本 ： 打 开 ! H E L P _ S O S . h t a 文 件 ， 显 示 如 下 ：
到 这 里 ， 基 本 可 以 确 认 是 服 务 器 中 了 勒 索 病 毒 ， 上 传 样 本 到 3 6 0 勒 索 病 毒 网 站 （ h t t p : / / l e s u o b i n g d u . 3 6 0 . c n ） 进 行 分 析 ： 确 认 w e b 服 务 器 中 了 s a g e 勒 索 病 毒 ， 目 前 暂 时 无 法 解 密 。 绝 大 多 数 勒 索 病 毒 ， 是 无 法 解 密 的 ， 一 旦 被 加 密 ， 即 使 支 付 也 不 一 定 能 够 获 得 解 密 密 钥 。 在 平 时 运 维 中 应 积 极 做 好 备 份 工 作 ， 数 据 库 与 源 码 分 离 （ 类 似 O A 系 统 附 件 资 源 也 很 重 要 ， 也 要 备 份 ） 。 遇 到 了 ， 别 急 ， 试 一 试 勒 索 病 毒 解 密 工 具 ： “ 拒 绝 勒 索 软 件 ” 网 站 h t t p s : / / w w w . n o m o r e r a n s o m . o r g / z h / i n d e x . h t m l 3 6 0 安 全 卫 士 勒 索 病 毒 专 题 h t t p : / / l e s u o b i n g d u . 3 6 0 . c n 0 x 0 4   防 范 措 施 防 范 措 施         一 旦 中 了 勒 索 病 毒 ， 文 件 会 被 锁 死 ， 没 有 办 法 正 常 访 问 了 ， 这 时 候 ， 会 给 你 带 来 极 大 的 困 恼 。 为 了 防 范 这 样 的 事 情 出 现 ， 我 们 电 脑 上 要 先 做 好 一 些 措 施 ： 1 、 安 装 杀 毒 软 件 ， 保 持 监 控 开 启 ， 定 期 全 盘 扫 描 2 、 及 时 更 新   W i n d o w s 安 全 补 丁 ， 开 启 防 火 墙 临 时 关 闭 端 口 ， 如 4 4 5 、 1 3 5 、 1 3 7 、 1 3 8 、 1 3 9 、 3 3 8 9 等 端 口 3 、 及 时 更 新 w e b 漏 洞 补 丁 ， 升 级 w e b 组 件 4 、 备 份 。 重 要 的 资 料 一 定 要 备 份 ， 谨 防 资 料 丢 失 5 、 强 化 网 络 安 全 意 识 ， 陌 生 链 接 不 点 击 ， 陌 生 文 件 不 要 下 载 ， 陌 生 邮 件 不 要 打 开
本 文 由 B y p a s s 原 创 发 布 ， 转 载 请 保 留 出 处 。 欢 迎 关 注 我 的 个 人 微 信 公 众 号 ： B y p a s s - - ， 浏 览 更 多 精 彩 文 章 。 B y p a s s A b o u t   M e 一 个 网 络 安 全 爱 好 者 ， 对 技 术 有 着 偏 执 狂 一 样 的 追 求 。 致 力 于 分 享 原 创 高 质 量 干 货 ， 包 括 但 不 限 于 ： 渗 透 测 试 、 W A F 绕 过 、 代 码 审 计 、 安 全 运 维 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理